哥伦比亚号航天飞机灾难

哥伦比亚号航天飞机灾难发生于2003年2月1日——发射期间泡沫碎片击中左翼后，航天飞机哥伦比亚号在重返大气层时失事。本书的叙述将这场灾难作为集体决策的考验——工程师发现了不确定性并寻求更好的证据，但任务管理团队在威胁得到适当调查之前，就把它当成已经定论的问题。造成严重后果的失误并非只是缺乏信息，而是团队没有为疑虑、异议和成员的判断留出空间。

撞击与缺失的证据

2003年1月16日，哥伦比亚号开始执行第二十八次飞行任务，即STS-107任务。上升过程中，航天飞机外部燃料箱左侧双脚架区域的一大块泡沫脱落，击中了左翼。发射跟踪摄像机没有拍下清晰的撞击画面，工程师因此无法确定撞击造成了多大损伤。1月21日，哥伦比亚号的任务管理团队举行第二次电话会议；与此同时，由美国国家航空航天局、波音和洛克希德组成的碎片评估小组已经花了此前五天中的大部分时间，研究碎片撞击可能造成的后果。

碎片评估小组只能依据有限信息开展工作。小组估算了泡沫的尺寸和撞击速度，随后使用一种名为“陨坑”的算法，预测碎片会穿透热防护瓦多深。小组尚未得出结论，但已明确指出损伤值得关注。到1月21日，团队已提出获取哥伦比亚号在轨图像的请求，但尚未获批。这些图像本可帮助确认泡沫撞击的位置以及机翼的状况；没有图像，工程师的评估就受限于不确定的撞击地点和不完善的分析工具。

在1月21日的电话会议上，会议进行约三分之二时，泡沫撞击问题才被提起；此前会议已经讨论了摄像机卡住、航天飞机实验以及漏水分离器等事项。任务管理团队负责人琳达·哈姆询问进展后，唐·麦科马克介绍了调查情况和可能的维修工作，并指出此前一次航天飞机飞行中发生过类似撞击，造成的损伤相当严重。然而，哈姆仍将这次事件斥为飞行期间无关紧要的问题，因为在她看来，团队对此几乎无能为力。任务管理团队才刚刚收到撞击细节；它尚未听取碎片评估小组的完整评估，也没有讨论以往碎片撞击可能意味着什么。

不确定性被转化为安心依据

哈姆的回应不只是表达了她个人的判断，也为团队其他成员理解问题确立了框架。本书认为，她已经认定这次撞击无关紧要，实际上也替会议中的其他人作出了同样的决定。团队没有从证据出发逐步得出结论，而是仿佛已经回答了核心问题——泡沫是否可能对航天飞机造成严重损伤。一位技术顾问坚信泡沫不可能造成严重损害，这进一步强化了这一假设，尽管证据表明有必要继续调查。

这一先入为主的结论影响了团队接下来的行动。任务管理团队成员拒绝了获取在轨图像的请求，部分理由是图像分辨率不足以呈现那片狭小的撞击区域。然而，作出这一判断的管理人员没有任何人具备必要的安全许可，无法了解图像的实际清晰度；也没有人向本可拍摄图像的国防部询问图像质量。因此，团队在缺乏评估现有证据所需知识的情况下，作出了一项关键决定。它的信心超过了它掌握的信息。

1月24日，碎片评估小组的简报明确指出了不确定性。在一间挤满人的简报室里，工程师们介绍了五种可能情形。他们的总体结论是，航天飞机很可能安全，但同时强调分析存在重大局限——没有图像，他们就无法确切知道泡沫撞击的位置；而“陨坑”算法原本是为尺寸小数百倍的碎片设计的。因此，不能把算法的结果视为定论。这一带有保留的结论依赖于各种假设和不完整的工具，并不意味着已经排除严重损伤的可能性。

一小时后，麦科马克向任务管理团队概述了简报内容。他报告了可能存在的严重损伤、热分析未显示烧穿迹象的情况，以及对碎片尺寸、撞击位置和角度存在的重大不确定性。哈姆一再把这些保留条件转述为偏向安全的说法——没有烧穿，没有灾难性损伤；不构成飞行安全问题；任务不需要改变。另一名与会者说自己没听清麦科马克的话后，哈姆再次概述了这段讨论，并询问是否有人有问题。会议就此结束，没有人要求查看碎片评估小组的研究，也没有人追问麦科马克所说的不确定性。

会议中的沉默并不能证明分析可靠。哥伦比亚号事故调查委员会指出，麦科马克的概述省略了碎片评估小组的支撑性分析，也没有说明团队内部存在的分歧。没有一位任务管理团队成员提问或表示想查看这项研究。哈姆简短而急促的总结压缩了辩论空间；与此同时，会议采用的问答形式也没有提供多少结构，来征询其他与会者的意见。团队既没有提出少数意见，也没有集体检验自身假设。

一场原本可能有其他结果的灾难

本书告诫读者，不要把任务管理团队视为这场失事的唯一原因。美国国家航空航天局存在深层的制度和文化问题，其中许多与1986年挑战者号爆炸事故发生时的问题相似；只关注一个团队，可能会掩盖更广泛的失调。与此同时，现有调查支持一个更具体的结论——任务管理团队原本有机会作出不同选择，从而提高机组人员的生还机会。团队成员曾多次被敦促收集作出合理安全评估所需的信息，也曾被警告泡沫可能造成烧穿——热量穿过防护瓦并抵达航天飞机机身。团队领导者自己也提出损伤可能十分严重，但团队始终未能就该怎么办作出可靠决定。

认为即便发现损伤也无济于事的假设，同样使团队不愿寻找损伤。在哥伦比亚号事故调查委员会的调查期间，美国国家航空航天局工程师制定了两种可能让机组人员安全返回的方案，尽管航天飞机本身从撞击发生时起就已注定无法挽救。任务管理团队没有理由事先知道这些方案。它的失误在于，尚未检查证据，就认定如果存在问题也不可能找到解决办法。一位未具名的美国国家航空航天局消息人士的私人笔记记下了哈姆取消图像请求的理由——不再继续申请图像，因为即使团队看到了什么，也无能为力。这种推理把两个未经检验的假设——没有必要查明损伤情况，以及任何应对措施都无济于事——合并成一个理由，用来拒绝获取本可为这两种判断提供依据的证据。

团队为何失败

本书将哥伦比亚号案例置于小群体决策更广泛的难题之中。市场参与者不必觉得自己属于一个共同审议的群体，而任务管理团队是一个成员直接互动、并有意识地共同努力以作出决定的团队。这种形式能够汇聚专业知识，却也可能让共识比分歧更受重视。当群体过度认同自身立场时，异议可能显得具有破坏性；即便没有发展到极端的群体思维，成员也可能更愿意维持确定的表象，而不愿坦诚承认疑虑。

任务管理团队的决策过程将过早结束讨论与确认偏误结合在一起——决策者会在无意识中寻求支持其最初直觉的信息。团队一旦认为严重损伤不太可能发生，就会轻视相反证据，并把进一步调查视为没有必要。团队成员还依凭毫无根据的认知确信采取行动；尤其是，他们断言图像质量不足，却没有评估图像分辨率所需的安全许可或信息。分析并非只是有缺漏；组织的自信使它无法弥补这些缺漏。

团队的程序加剧了问题。大部分讨论都遵循这样的模式——哈姆提问，另一人回答，但没有人相应地努力邀请每位成员就具体问题发表意见。本书认为，这使对话既过于有序，又缺乏应有的结构——会议由领导者严格主导，却没有议程将团队拥有的全部信息和分析纳入决策。有关小群体的研究指出，清晰的议程以及主动为每个人留出发言空间的领导者，都有助于改善决策。任务管理团队的会议没有提供这种结构化审议。

层级结构进一步削弱了专业知识与决策之间的联系。人们或许会把美国国家航空航天局想象成任人唯才、自下而上的组织，但本书将其描述为等级森严的机构。碎片评估小组工程师的担忧——尤其是他们坚持认为需要机翼图像才能作出有依据的评估——从未得到任务管理团队的认真对待。技术专家可以调查问题，但他们的不确定性和请求并不能决定领导层愿意取得哪些证据。组织分散了专业知识，却没有建立有效程序，让这些专业知识能够改变团队的结论。

后果与意义

航天飞机于2月1日重返地球大气层时失事。本书的解读认为，1月讨论的失败不仅在于团队得出了什么结论，也在于团队如何得出结论——不完整的证据被转化为安心的依据，不确定性被压缩成自信的简略说法，也没有正式收集任何成员的判断并将其纳入集体决策。任务管理团队从未进行过任何表决。成员分别报告了任务的不同方面，但他们的个人意见始终没有汇总。本书认为，即便不考虑灾难的结果，这种缺失本身也是严重错误，因为一个只充当咨询机构的团队，可能会放弃使团队合作有价值的集体判断。

这起事件也使任何简单主张废除小群体的观点变得复杂。本书引用的其他研究发现，群体可以迅速而准确地作出决定，有时甚至胜过其中最优秀的个人成员。艾伦·S·布林德和约翰·摩根的一项研究，旨在考察一种粗略模拟美国联邦储备委员会任务情境下的群体决策，研究发现，群体比个人更快、更准确地识别红球和蓝球比例的变化——群体判断正确方向的比例为89%，个人则为84%。这种对比并不意味着群体天生明智或天生愚蠢，而是说明过程质量至关重要——当各种判断得到展现并加以汇总时，审议能够有所帮助；但一个压制疑问、从不汇总成员意见的群体，反而可能放大错误。

因此，哥伦比亚号事件是一个案例，展示了分散专业知识与协调专业知识之间的区别。碎片评估小组掌握专业知识，但其研究结果传达给任务管理团队时，并没有迫使团队正视分析的局限。团队既拥有信息，也有能够解读信息的人；它所缺少的是一种可靠方式，无法使这些贡献对集体决策产生实质影响。从这个意义上说，这场灾难的组织层面教训并非只是集中权力，或服从某一位专家，而是要为独立判断保留空间，在定论之前寻求证据，并为团队提供真正的机制，以权衡成员所掌握的知识。